---
title: "DNSSEC suojaustekniikka"
canonical_url: "https://www.speedzone.fi/tuki/kb/dnssec-suojaustekniikka/"
post_type: "ht_kb"
published: "2024-05-24T07:28:50+00:00"
modified: "2024-09-03T09:05:42+00:00"
language: "fi"
author: "silver"
taxonomies:
  ht_kb_category:
    - name: "Nimipalvelimet"
      url: "https://www.speedzone.fi/tuki/kb-categories/nimipalvelimet/"
    - name: "Tekninen (nimipalvelimet, DNS-tietueet jne.)"
      url: "https://www.speedzone.fi/tuki/kb-categories/tekninen-nimipalvelimet-dns-tietueet-jne/"
  ht_kb_tag:
    - name: "CloudFlare"
      url: "https://www.speedzone.fi/tuki/kb-tags/cloudflare/"
    - name: "DNSSEC"
      url: "https://www.speedzone.fi/tuki/kb-tags/dnssec-fi/"
---

# DNSSEC suojaustekniikka

DNSSEC on verkkotunnuksesi DNS-salauksen suojaustekniikka ja sen avulla voidaan varmistaa, että DNS kyselystä palautetut tiedot ovat oikeita ja ovat peräisin luotettavasta lähteestä. Kun DNSSEC suojaustekniikka on aktiivinen, et voi muuttaa verkkotunnuksesi nimipalvelimia.

 Huomio! DNSSEC:n poistaminen käytöstä kestää oletusarvoisesti 24 tuntia. Tämä varmistaa oikean DNS-tietueiden leviämisen ja estää katkokset verkkotunnuksesi palveluissa. Jos haluat poistaa DNSSEC:n käytöstä mahdollisimman nopeasti, ota yhteyttä asiakastukeen.

## DNSSEC deaktivointi

Voit poistaa DNSSEC:n käytöstä [`My Zone`](https://my.zone.fi/fi/) -ohjauspaneelin kautta napsauttamalla verkkotunnuksesi nimellä `Palvelujen yleiskatsaus` -sivulla.

![DNSSEC on verkkotunnuksesi DNS-salauksen suojaustekniikka ja sen avulla voidaan varmistaa, että DNS kyselystä palautetut tiedot ovat oikeita ja ovat peräisin luotettavasta lähteestä.](https://www.speedzone.fi/static/sites/5/dnssec_fi1-1024x854.png)

Napsauta seuraavalla sivulla `DNSSEC` joko vasemmalla olevasta valikosta tai verkkotunnuksen yleiskatsauksesta.

![](https://www.speedzone.fi/static/sites/5/dnssec_fi2-1024x696.png)

Napsauta nyt `Poista käytöstä`.

![](https://www.speedzone.fi/static/sites/5/dnssec_fi3-1-1024x576.png)

## DNSSEC aktivointi

Jos verkkotunnuksesi on rekisteröity Zone:n kautta ja käyttää Zone:n nimipalvelimia, voit aktivoida DNSSEC:n `My Zone` -ohjauspaneelin kautta napsauttamalla verkkotunnuksen nimellä `Palvelujen yleiskatsaus` -sivulla. Napsauta sitten `DNSSEC` vasemmalla ja seuraavalla sivulla `Aktivoi`.
DNSSEC:n aktivointi kestää 1-2 tuntia.

HUOM! Jos DNSSEC on käytössä verkkotunnuksessa, se on poistettava ennen [nimipalvelimien vaihtamista](https://www.speedzone.fi/tuki/kb/verkkotunnuksen-nimipalvelimien-vaihtaminen/).

![](https://www.speedzone.fi/static/sites/5/dnssec_fi4-1024x573.png)

## DNSSEC aktivointi CloudFlare-nimipalvelimille

Kun verkkotunnuksesi käyttää **CloudFlare**-nimipalvelimia, DNSSEC-aktivointi aloitetaan CloudFlaren ohjauspaneelista. CloudFlare antaa sinulle **DS**-tietuetiedot, jotka on lisättävä verkkotunnuksen **DNSSEC**-asetuksiin `My Zone` -ohjauspaneelissa.

DNSSEC-asetusten sivulla voit lisätä **DS**-tietueen. Avaa `Lisäasetukset` ja napsauta `+`-kuvaketta.

Lisää Cloudflare DS-tietue seuraavasti:

- Syötä `Avaimen nimi` -arvo
- Valitse `Avaimen tyyppi` saadun **Flags** arvon mukaan (yleensä se on **KSK**)
- Valitse `Algoritmi` **Digest** tyypin mukaan – jos Digest Type on **SHA256**, valitse **ECDSA-P256-SHA256** (13)
- Lisää `Julkisen` avaimen arvo
    ![Kun verkkotunnuksesi käyttää CloudFlare-nimipalvelimia, DNSSEC-aktivointi aloitetaan CloudFlaren ohjauspaneelista.](https://www.speedzone.fi/static/sites/5/dnssec_fi5-1024x586.png)

Sinun ei tarvitse lisätä `Yksityistä` avainta.